มอนิเตอร์เครือข่ายแบบไม่มีรูท ไฟร์วอลล์ และ PCAP dumper สำหรับ Android
PCAPdroid เป็นแอปโอเพ่นซอร์สที่เป็นมิตรต่อความเป็นส่วนตัว ซึ่งช่วยให้คุณติดตาม วิเคราะห์ และบล็อกการเชื่อมต่อที่ทำโดยแอปอื่นๆ ในอุปกรณ์ของคุณ นอกจากนี้ยังช่วยให้คุณสามารถส่งออกการถ่ายโอนข้อมูล PCAP ดึงข้อมูลเมตาและอื่น ๆ อีกมากมาย!
PCAPdroid จำลอง VPN เพื่อบันทึกการรับส่งข้อมูลเครือข่ายโดยไม่ต้องรูท ไม่ได้ใช้เซิร์ฟเวอร์ VPN ระยะไกล ข้อมูลทั้งหมดได้รับการประมวลผลภายในเครื่อง
คุณสมบัติ:
- บันทึกและตรวจสอบการเชื่อมต่อที่ทำโดยผู้ใช้และแอประบบ
- แยก SNI, แบบสอบถาม DNS, HTTP URL และที่อยู่ IP ระยะไกล
- ตรวจสอบคำขอ HTTP และตอบกลับด้วยตัวถอดรหัสในตัว
- ตรวจสอบเพย์โหลดการเชื่อมต่อทั้งหมดเป็น hexdump/ข้อความ แล้วส่งออก
- ถอดรหัสการรับส่งข้อมูล HTTPS/TLS และส่งออก SSLKEYLOGFILE
- ดัมพ์การรับส่งข้อมูลไปยังไฟล์ PCAP ดาวน์โหลดจากเบราว์เซอร์ หรือสตรีมไปยังรีซีฟเวอร์ระยะไกลเพื่อการวิเคราะห์แบบเรียลไทม์ (เช่น wireshark)
- สร้างกฎเพื่อกรองการรับส่งข้อมูลที่ดีและมองเห็นความผิดปกติได้อย่างง่ายดาย
- ระบุประเทศและ ASN ของเซิร์ฟเวอร์ระยะไกลผ่านการค้นหาฐานข้อมูลแบบออฟไลน์
- บนอุปกรณ์ที่รูทแล้ว ให้บันทึกการรับส่งข้อมูลในขณะที่แอป VPN อื่น ๆ กำลังทำงานอยู่
คุณสมบัติที่ต้องชำระเงิน:
- ไฟร์วอลล์: สร้างกฎเพื่อบล็อกแอป โดเมน และที่อยู่ IP แต่ละรายการ
- การตรวจจับมัลแวร์: ตรวจจับการเชื่อมต่อที่เป็นอันตรายโดยใช้บัญชีดำของบุคคลที่สาม
หากคุณวางแผนที่จะใช้ PCAPdroid เพื่อทำการวิเคราะห์แพ็กเก็ต โปรดตรวจสอบส่วนเฉพาะของ คู่มือ
เข้าร่วมชุมชน PCAPdroid ทางโทรเลขเพื่อหารือและรับการอัปเดตเกี่ยวกับคุณสมบัติล่าสุด